网银失窃损害银行信誉网银大盗形成产业链美食美食

银失窃损害银行信誉 银大盗构成产业链

上海的唐先生从不使用上银行，但他的银行卡却莫名出现了6笔上转账记录，伴随而来的，是其账户里的3万元不翼而飞。

唐先生赶去银行质问，被告之是中了 银大盗 的招，银行对此不负任何。多次沟通未果以后，唐先生无奈将该银行告上了法庭。

实际上，与唐先生有着类似郁闷经历的大有人在，而上银行遭受投诉的事件也屡见不鲜。仅2006年，北京各级法院受理的相干案件就多达十余件。而在北京、上海、广东、江苏等经济发达地区，同类受害者数量到达上千人。

这明显是个颇为尴尬的对比。在外资银行全面进入国内市场的紧要关头，国内各大银行却在愈演愈烈的银失窃事件中疲于应付。

被摧毁的信心

各大银行遭受 银风波 比如说大山深处已非一日，但至今仍无停息的迹象。

12月底，名噪一时的 工行银受害者集体维权联盟 向上海消费者协会投诉工行，再次把上银行安全话题推向舆论的顶峰。据悉，这1同盟成员目前已近500多名，累计被窃金额达数百万元之多。

在此之前，农行、建行等银失窃事件此起彼伏，已引起了各大银行的重视。国内各大银行以防止银失窃案件的蔓延，均采取了相应积极措施。比如工商银行提供了U盾、电子银行口令卡;农行推出限额的电子支付卡、K宝(USBKey智能密钥);中行推出验证码、交行推出数字证书等。

但是，民被摧毁的信心他直言还在试水中却难以在短期内恢复。

据中国金融认证中心(CFCA)最近发布的《2006中国上银行调查报告》显示，目前国内用户数量接近4000万，为2005年的的两倍。但是，受 银大盗 影响，61%的民不敢用上银行，而在2005年，这一数字为50%。

上银行到底怎么了?既然容易失窃，为什么银行不早先做好准备，而失窃的后果却要由个人来承当? 唐先生在里向《财经时报》的诉说，折射了许多民的心声。

用户端：最危险的一环

为什么在不知情的情况下，账户里的钱会被人通过上银行席卷一空?上银行漏洞到底在哪里?

金山毒霸技术总监陈睿向《财经时报》透露，从目前来看，虽然从用户到银行的任何环节都可能被黑客拦截，但相比之下，99%的危险来自于用户端。

在WINDOWS的开放的系统下，只要用户在键盘输入任何数字，都可能被黑客记录下来。 陈睿认为，这是致使上银行出现风险的最大原因。

一般而言， 银大盗 盗取用户银行密码的方式主要有两种：1是 络钓鱼 ，也就是利用欺骗性的电子邮件和伪造的站来进行诈骗活动，用户一旦上当受骗填写数据，就可能被对方获取;2是利用木马和病毒远程控制用户终端。用户在被木马感染的电脑上使用上银行，其卡号和密码也会自动发送到黑客指定邮箱中。

陈睿认为，在上述二者中，木马和病毒的威逼更大。这也是目前黑客普遍采用的盗窃模式。

据江民公司公布的数据显示：三年来国内银木马数量已激增600倍。2004年，国内被银木马感染的计算机数量只有60台，2005年升至1100台，2006年前10个月更超过37000台。

在2006年十大计算机病毒事件评选中，涉及银、支付宝账号和密码被盗的案件，也占据了半壁江山。

在这种情况下，使用杀毒软件无疑可以帮助用户降低很多风险。但百密一疏，被黑客侵入的风险依然存在。 陈睿如此认为。

同时，各大银行也在通过提高身份认证等办法，来提升上银行的安全程度。但这不能从根本上根治上银行的漏洞。 这些限制手段不过提高了木马制作的门坎。只要能带来暴利，黑客就迟早会突破防线。 陈睿说。

木马产业链

一位熟知内情的人士向《财经时报》透露说，最近两年来，随着 上大盗 数量的不断增多，这1黑色产业也在不断壮大和分工。目前已发展为包括木马制造、木马传播、密码窃取、洗钱等环节在内完全产业链形态。

第一个环节就是木马制作。 木马制作者一般不直接作案，他们只生产制造木马，以每款木马数百元到数千元不等的价格卖给下游。他们的特点是人多，散布散，产品多，传播面广。 该人士泄漏。

其次是木马传播以及密码窃取。在从木马制造者手中购买到适合的木马后，这些人便通过各种络渠道，将木马植入不同的用户电脑。 中招 用户只要输入银行卡、密码和身份证等信息，便会发到指定邮箱中。

最后一个环节就是洗钱。这也是最危险的一个环节。

取得银行密码的人会找学生或无业人士合作，事后对半分账。洗钱的办法有很多种，比如在上购买虚拟货币，再转手卖掉，比如直接上转账到其他银行账号。固然，这些账号必须用虚假身份证。 上述人士泄漏。

据悉，这1产业链主要在上交易或合作。在上述人士指引下，在论坛等处找到大量相关信息。从1月初至今，上面有关银木马、资料、洗钱等销售与合作的信息已超过50条，一些 热门贴 甚至多达数百点击。

上述人士还泄漏，由于 银 盗窃触及刑法，潜伏风险极大，因此参与的人数其实不多。相比之下，利用木马盗窃游设备等虚拟财产的 灰色产业链 ，相比之下要热烈得多。

目前我国的虚拟财产还没有得到明显的法律保护，被盗的人也没法报案，因此做这行的人有惊无险，而且更疯狂。 该人士感慨说。(来源：财经时报李国训)

声明：本媒体部份图片、文章来源于络，版权归原作者所有，如有侵权，请与我联系删除。